"Cómo proteger tus cuentas: contraseñas, 2FA y duplicado de SIM"

Tu cuenta del exchange, y el correo que hay detrás, están protegidos por un inicio de sesión. La mayoría de los robos de cuentas vienen de contraseñas reutilizadas, métodos de doble factor débiles y números de teléfono secuestrados. Esta lección cierra esos huecos.

Contraseñas

Una contraseña por cuenta. Cuando se filtran los datos de una web, los atacantes prueban las contraseñas filtradas en todas partes. Una contraseña reutilizada es tan segura como la web más débil donde la usaste.

Usa un gestor de contraseñas. Crea contraseñas largas y aleatorias y las recuerda por ti. Tú recuerdas una sola contraseña maestra fuerte. La guía de seguridad de ethereum.org dice: «Recomendamos encarecidamente usar uno».

Haz larga la contraseña maestra. Varias palabras al azar son más difíciles de descifrar que una contraseña corta y complicada.

Una excepción, de la Lección 30: tu frase semilla no va en un gestor de contraseñas.

Autenticación en dos pasos

La autenticación en dos pasos, o 2FA, pide algo que tienes además de tu contraseña. Los métodos no son iguales. La agencia de ciberseguridad de Estados Unidos, CISA, los clasifica así:

Una llave de seguridad comprueba la dirección real de la web antes de responder, así que no te dejará entrar en una web falsa. Por eso CISA llama a este tipo el «estándar de oro».

Usa el método más fuerte que ofrezca cada servicio. Cualquier 2FA es mejor que ninguno.

Duplicado de SIM

En un duplicado de SIM, un delincuente convence a tu operador móvil de pasar tu número a su tarjeta SIM. Puede hacerse pasar por ti, sobornar a un empleado o engañar al personal. Tu teléfono se queda sin señal, y él recibe tus llamadas y SMS.

Después pide a tu correo o a tu exchange que restablezca la contraseña, y el código le llega a su teléfono.

El FBI recibió 1.611 denuncias por duplicado de SIM en 2021, con pérdidas de más de 68 millones de dólares.

Defensas

• No uses SMS como 2FA en las cuentas que importan.
• Quita tu número de teléfono como opción de recuperación donde el servicio lo permita.
• Pide a tu operador un bloqueo de portabilidad o un PIN de cuenta.
• Si tu teléfono se queda sin servicio sin motivo, contacta enseguida con tu operador desde otra línea.

Tu correo es la llave maestra

Quien controla tu correo puede restablecer casi todo lo demás. Dale tu mejor protección: una contraseña única, una llave de seguridad o una app de autenticación, y ningún SMS como alternativa.

El resto de la lista

• Guarda los códigos de respaldo. Imprime los códigos de recuperación que te da cada servicio y guárdalos sin conexión.
• Activa las listas de direcciones permitidas para retiradas. Mira la Lección 35.
• Mantén actualizados los dispositivos. Instala pronto las actualizaciones del sistema y del navegador.
• Sé discreto. Tanto el FBI como la SEC desaconsejan contar qué criptomonedas tienes. La publicidad te convierte en objetivo.
• Nunca compartas un código. Ningún empleado real te pedirá tu contraseña ni tu código de 2FA.